Efter 5 års jagt: Politiet har endelig identificeret hackerne bag Norsk Hydro-angrebet

I 2019 ramte et massivt ransomware-angreb den norske aluminiumsgigant Norsk Hydro. Det blev et af de mest omtalte cyberangreb i Norden nogensinde – og nu, fem år efter, melder politiet at hackerne er identificeret.

Angrebet lamde Hydros it-systemer verden over og tvang virksomheden til at skifte til manuelle processer. Skaden løb op i milliarder af kroner. Men virksomheden nægtede at betale løsesummen og har siden været et forbillede på, hvordan man håndterer et cyberangreb.

Sådan fandt politiet dem

Efterforskningen har været langvarig og kompleks. Det kræver specialiserede enheder, internationalt samarbejde og en enorm mængde digital efterretning at spore professionelle cyberkriminelle, som opererer fra skjulte steder og krypterer deres kommunikation.

Ifølge Version2 har politiet brugt en kombination af tekniske spor, kryptovaluta-transaktioner og internationale samarbejder for at identificere gerningsmændene. Det er et vidnesbyrd om, at cyberkriminalitet ikke er ustraffet – selvom det tager tid.

Hvad nu?

Identifikationen af gerningsmændene er et afgørende skridt, men det er ikke det samme som anholdelse og retsforfølgelse. Mange cyberkriminelle opererer fra lande, der ikke udleverer til vestlige jurisdiktioner, hvilket gør den juridiske opfølgning kompleks.

Alligevel sender afsløringen et vigtigt signal: Cyberkriminelle kan spores, og efterforskning stopper ikke blot fordi det er svært.

Et banebrydende sag

Norsk Hydro-sagen er ikke blot historisk for Norden – den har påvirket, hvordan virksomheder verden over forholder sig til cybersikkerhed og ransomware. Hydros åbenhed om angrebet og afvisning af at betale løsepenge satte standarden for krisehåndtering.